中关村在线

网络安全

Captcha验证码机制已被网络钓鱼骇客所利用

对于不少网友来说,很多网站常用的Captcha验证码机制(一种通过识别图片中字母方式来区分真实人类还是网络机器人的验证方法)并不陌生。可是这个机制现在已不再安全,因为有安全研究人员发现骇客正利用其将受害者引入网络钓鱼页面。

据悉,骇客会在电子邮件中夹带一个语音文件,一旦收信人按下播放键,会弹出一个Captcha验证码页面,而安全电子邮件网关(Secure Email Gateway,SEG)扫描后是无法发现恶意组件的,但其却会将收信人继续引导至一个有输入需求的微软证书钓鱼页面。

研究人员表示,不管是Captcha页面或是网钓页面都是由微软架构代管,且两个网页也都使用合法的微软顶级网域名称,因此在与网域黑名单进行比对时,得到的都是“安全”的回复。

据统计,在所有的网钓活动中,有75%都是为了窃取受害者的证书,而在这些捕获证书的攻击中,又有超过91%是想方设法地绕过SEG。总之,使用者在开启来路不明的邮件,或是通过链接访问各类网站,并被要求输入证书时都应该特别小心才行。

展开全文

华硕RT-ACRH17

华硕RT-ACRH17

[经销商] 京东商城

[产品售价] 509元

人赞过该文
内容纠错

相关电商优惠

评论

更多评论
还没有人评论~ 快来抢沙发吧~

读过此文的还读过

点击加载更多
说点什么吧~ 0

发评论,赚金豆

收藏 0 分享
首页查报价问答论坛下载手机笔记本游戏硬件数码影音家用电器办公打印 更多

更多频道

频道导航
辅助工具